Guida introduttiva: Configurare l'accesso per app alle risorse private
Questa guida introduttiva illustra i passaggi necessari per configurare l'accesso per app alle risorse private. Per altre informazioni sull'accesso sicuro globale, vedere Che cos'è l'accesso sicuro globale?
Prerequisiti
Gli amministratori che interagiscono con le funzionalità di accesso sicuro globale devono avere il ruolo Amministratore accesso sicuro globale. Alcune funzionalità potrebbero anche richiedere altri ruoli.
Per seguire il principio Zero Trust dei privilegi minimi, è consigliabile usare Privileged Identity Management (PIM) per attivare le assegnazioni di ruolo con privilegi JIT.
Il prodotto richiede licenze. Per informazioni dettagliate, vedere la sezione relativa alle licenze di Che cos'è l'accesso sicuro globale?. Se necessario è possibile acquistare licenze o ottenere licenze di test.
Configurare l'Accesso per ogni app alle risorse private.
Creare app private specifiche per l'accesso granulare segmentato alle risorse di accesso privato usando l’Accesso privato Microsoft Entra.
- Configurare un connettore di rete privata e un gruppo di connettori.
- Creare un'applicazione di Accesso globale sicuro.
- Abilitare il profilo di inoltro del traffico di Accesso privato.
- Installare e configurare il client di Accesso globale sicuro nei dispositivi degli utenti finali.
Dopo aver completato questi passaggi, gli utenti con il client Accesso globale sicuro installato su un dispositivo Windows possono connettersi alle risorse private utilizzando un'app di Accesso globale sicuro e un connettore di rete privata.
Facoltativamente:
- Proteggere le applicazioni di Accesso rapido con criteri di Accesso condizionale.
- Esaminare i log di Accesso globale sicuro.